정보 보호 지침

시행일: 2025년 1월 1일
최종 업데이트: 2025년 1월 1일

Nebutra("회사", "당사", "우리")는 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사의 웹사이트, 애플리케이션 및 서비스(이하 "서비스")를 이용할 때 당사가 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

1. 수집하는 정보

1.1 귀하가 제공하는 정보

당사는 귀하가 직접 제공하는 정보를 수집하며, 이에는 다음이 포함됩니다:

• 계정 정보: 계정 생성 시 이름, 이메일 주소, 비밀번호 및 조직 세부 정보.
• 프로필 정보: 프로필 사진, 직책, 회사명 및 기타 선택적 정보.
• 결제 정보: 청구지 주소 및 결제 수단 세부 정보(Stripe를 통해 안전하게 처리).
• 커뮤니케이션: 귀하가 당사에 보내는 메시지, 피드백 및 기타 커뮤니케이션.
• 콘텐츠: 당사 서비스를 이용하여 생성, 업로드 또는 저장한 모든 콘텐츠.

1.2 자동으로 수집되는 정보

귀하가 당사 서비스를 이용할 때 당사는 특정 정보를 자동으로 수집합니다:

• 기기 정보: 기기 유형, 운영체제, 브라우저 유형 및 고유 기기 식별자.
• 이용 정보: 조회한 페이지, 사용한 기능, 수행한 작업 및 서비스 이용 시간.
• 로그 데이터: IP 주소, 접속 시각, 참조 URL 및 시스템 활동 로그.
• 위치 정보: IP 주소를 기반으로 한 일반적 위치(정밀 위치정보는 수집하지 않습니다).

2. 정보 이용 방법

당사는 수집한 정보를 다음 목적으로 이용합니다:

• 서비스 제공: 당사 서비스의 운영, 유지 및 개선.
• 거래 처리: 결제, 청구 및 관련 업무 처리.
• 커뮤니케이션: 서비스 공지, 업데이트 및 마케팅 커뮤니케이션 발송(동의를 받은 경우).
• 개인화: 귀하의 경험을 맞춤화하고 관련 추천 제공.
• 분석: 이용 패턴 이해 및 서비스 개선.
• 보호: 사기, 남용 및 보안 사고 탐지, 예방 및 대응.

3. 정보 공유 방법

당사는 다음과 같은 경우에 귀하의 정보를 공유할 수 있습니다:

3.1 서비스 제공자

당사는 다음을 포함하여 당사를 대신하여 서비스를 제공하는 제3자 공급업체와 정보를 공유합니다:

• 인프라: 클라우드 호스팅(Vercel, Supabase), 데이터베이스 서비스
• 결제 처리: 안전한 결제 처리를 위한 Stripe
• 인증: ID 관리를 위한 Clerk
• 분석: 이용 인사이트를 위한 PostHog, Vercel Analytics

3.2 사업 양도

당사가 합병, 인수 또는 자산 매각에 관여하는 경우, 귀하의 정보는 해당 거래의 일부로 이전될 수 있습니다.

3.3 법적 요구사항

당사는 법률, 법적 절차 또는 정부 요청에 의해 요구되는 경우, 또는 당사의 권리, 프라이버시, 안전 또는 재산을 보호하기 위해 정보를 공개할 수 있습니다.

4. 귀하의 권리 및 선택권

4.1 접근 및 이동성

귀하는 계정 설정을 통해 개인정보에 접근할 수 있으며, 이동 가능한 형식으로 데이터 사본을 요청할 수 있습니다.

4.2 정정

귀하는 언제든지 대시보드를 통해 계정 정보를 업데이트할 수 있습니다.

4.3 삭제

귀하는 설정을 통하거나 당사에 문의하여 계정 및 관련 데이터의 삭제를 요청할 수 있습니다.

4.4 마케팅 커뮤니케이션

귀하는 마케팅 이메일의 "수신 거부"를 클릭하거나 환경설정을 업데이트하여 마케팅 이메일 수신을 거부할 수 있습니다.

5. 데이터 보안

당사는 귀하의 정보를 보호하기 위해 다음을 포함한 적절한 기술적 및 관리적 조치를 시행합니다:

• 전송 중(TLS) 및 저장 시 데이터 암호화
• 정기적인 보안 평가 및 침투 테스트
• 접근 통제 및 인증 요구사항
• 시스템 활동 모니터링 및 로깅

CLI Telemetry & Opt-Out

The create-sailor scaffolder and the nebutra CLI collect anonymous usage analytics to improve the product (command counts, error categories, scaffold-selection distributions). No personal data, secret values, or repository contents are transmitted.

You can opt out at any time by setting NEBUTRA_TELEMETRY=0 in your shell environment. The CLI shows a one-time first-run banner on initial use explaining this option, and the choice persists per machine in ~/.config/nebutra/first-run-acked.

Opt-out applies immediately — once the variable is set, the CLIs stop sending any telemetry events. We never penalise opted-out users with reduced functionality.

6. 캘리포니아 개인정보 권리(CCPA)

귀하가 캘리포니아 거주자인 경우, 귀하의 개인정보에 관한 특정한 권리를 가집니다:

• 알 권리: 당사가 수집, 이용, 공유하는 정보의 공개를 요청할 권리.
• 삭제 권리: 귀하의 개인정보 삭제를 요청할 권리.
• 거부 권리: 개인정보 판매 거부(당사는 귀하의 데이터를 판매하지 않습니다).
• 비차별 권리: 당사는 귀하의 권리 행사를 이유로 차별하지 않습니다.

7. 유럽 개인정보 권리(GDPR)

귀하가 EEA, 영국 또는 스위스에 있는 경우, GDPR에 따라 추가 권리를 가집니다:

• 법적 근거: 당사는 계약 이행, 정당한 이익 또는 동의를 근거로 데이터를 처리합니다.
• 권리: 접근, 정정, 삭제, 이동, 제한 및 이의 제기.
• DPO: [email protected]으로 당사의 개인정보 보호 책임자에게 문의할 수 있습니다.

8. 문의처

본 개인정보 처리방침에 관한 문의사항이 있으시면 다음으로 연락해 주십시오:

Nebutra Co., Ltd.
Email: [email protected]
Legal: [email protected]
DPO: [email protected]